天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

谨防“系统杀手”和“橘色诱惑”木马病毒

2009-8-3不详佚名
59189">
  江民今日(8月3日)提醒您注意:在今天的病毒中Trojan/AntiAV.vb“系统杀手”变种vb和Trojan/Chifrax.tg“橘色诱惑”变种tg值得关注。

英文名称:Trojan/AntiAV.vb

中文名称:“系统杀手”变种vb

病毒长度:40736字节

病毒类型:木马

危险级别:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

MD5 校验:0f0d6f89d22be399e866f9c318a39950

特征描述:

Trojan/AntiAV.vb“系统杀手”变种vb是“系统杀手”木马家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写,并且经过加壳保护处理。“系统杀手”变种vb运行后,会在被感染系统的“%SystemRoot%\”目录下释放恶意程序“extext*t.exe”以及恶意DLL组件“tete*t.dll”(*为七位随机数字),在“%SystemRoot%\system32\drivers\”目录下释放恶意驱动程序“pcidump.sys”和“AsyncMac.sys”,然后其会将自身移动到“%SystemRoot%\system32\”目录下,并重新命名为“scvhost.exe”。“系统杀手”变种vb会通过其释放的驱动程序,将恶意文件“extext*t.exe”直接写到磁盘中“userinit.exe”所存储的位置上,从而实现了木马的开机自启。关闭“Windows安全中心”以及“Windows防火墙”服务,并利用其释放的恶意驱动程序“AsyncMac.sys”关闭安全软件的自我保护功能,从而可以轻易地结束大量安全软件、系统工具的进程,并且删除相关的系统服务及文件等,致使用户的计算机失去安全软件的防护。恶意修改“hosts”文件,通过域名映像劫持功能屏蔽大量的安全站点,从而干扰用户通过网络获取病毒查杀信息。在被感染系统的后台连接骇客指定的站点“http://9mc*de3.cn/xx8/”,获取恶意程序下载列表“ttnew.txt”,下载指定的恶意程序并自动调用运行。其中,所下载的恶意程序可能为网络游戏盗号木马、远程控制木马或恶意广告程序(流氓软件)等,致使用户面临更多的威胁。“系统杀手”变种vb还会连接“http://66yttrr*.cn/xx8/count.asp”,以此进行被感染计算机的统计。另外,“系统杀手”变种vb会在被感染系统注册表启动项中添加键值“RsTray”,以此实现木马“scvhost.exe”的开机自启。

英文名称:Trojan/Chifrax.tg

中文名称:“橘色诱惑”变种tg

病毒长度:241195字节

病毒类型:木马

危险级别:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

MD5 校验:596745bc4a6bbd0d2be22c998a6bcf71

特征描述:

Trojan/Chifrax.tg“橘色诱惑”变种tg是“橘色诱惑”木马家族中的最新成员之一,采用SFX自解压格式存储。“橘色诱惑”变种tg运行后,会在被感染系统的临时文件夹下解压出恶意文件“y.vbs”、“1.bat”、“s.exe”、“undate.exe”和“ss.exe”,并设置文件属性为“系统、隐藏”。“橘色诱惑”变种tg运行时,会在被感染系统的“%SystemRoot%\system32\”目录下释放恶意DLL组件“selfupdate.dll”(文件属性为“系统、隐藏”)。该组件运行后会不断尝试与控制端(IP地址为:222.129.*.148:1989)进行连接,一旦连接成功,则被感染的计算机就会沦为傀儡主机。骇客可以向被感染的计算机发送恶意指令,从而执行任意控制操作(控制操作包括但不限于:文件管理、进程控制、注册表操作、远程命令执行、屏幕监控、键盘操作记录、鼠标控制、视频监控等),给用户的个人隐私甚至是商业机密造成不同程度的损失。同时,骇客还可以向傀儡主机发送大量的恶意程序,这样会对用户的信息安全构成更加严重的威胁。“橘色诱惑”变种tg会监视系统中的弹出窗口,并以鼠标点击模拟等方式关闭安全软件弹出的拦截信息,从而提高了自身的生存几率。在安装完成后该木马会将自我删除,以此消除痕迹。另外,其还会在被感染计算机中注册名为“QQ医生更新模块组件.”的系统服务,以此实现木马的开机自动运行。

针对以上病毒,江民反病毒中心建议广大电脑用户:

1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。

3、江民杀毒软件增强虚拟机脱壳技术,能够对各种主流壳以及疑难的“花指令壳”、“生僻壳”病毒进行脱壳扫描,有效清除“壳病毒”。

4、开启江民杀毒软件的系统监控功能,该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理,有效地遏制了未知病毒对系统所造成的干扰和破坏,更大程度的提高了计算机对于未知病毒的防范能力。

5、江民防马墙,能够第一时间发现和阻止带有木马病毒的恶意网页,可以自动搜集恶意网址并加入特征库,阻止了网页木马的传播,有效地保障了用户的上网安全。

6、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。

7、江民杀毒软件新增强大的启发式扫描,能够启发扫描90%以上的未知病毒。

 

本文来源:不详 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行